Password for reading the posts.

Someone who really knows me can know the password for the posts; the other ones can crack the password using brute forcing or dictionary attacks.

My favorite password cracking tool is THC Hydra: https://www.thc.org/thc-hydra/

To crack the password you only need to load the web form, extracting it from the HTTP proxy, and passing it to Hydra.

Some augustian tips for cracking passwords:

  • Don’t use rockyou.txt.. you will crash the server and never will get the password.
  • Limit your attempts. When you’re attacking a company you don’t launch a simple dictionary or pass the output from Jhon The Ripper to Hydra. No!, you need to do a scouting, and taking it in mind create a dictionary, possible users, patters, etc… so, if you’re here and you’re looking to read the posts, it’s because you know me, so, limit your attacks to things that I can use as password.
  • This blog is hosted in Amazon.. so chillout.. 2 or 3 attempts per thread, and 10ms between them.
  • Don’t use BrutusAE or Bruter… we have passed the 90’s.
  • Yeap… you can use the Burp Suite’s intruder, load the form, create a fuzzer list with your dictionary and attack!. I really love Burp Suite <3
  • Don’t use WPscan… yiuck Linux? really? will you hack me using Linux?…
  • To the person for who this blog is written: you don’t need to guess the password, the password is YOU lagabii. 
  • Since today… this blog is just for you. I’ll write all the days, all the time… to the end of my life, if is possible, as we did, when we we’re friends.
  • This is my diary, if you want to see like that… like the little notebook you had, with the poem about the sycamore three.
  • Some posts are protected, not because I don’t want you can read it, they are protected because I can be fragile and open to you, but somethings are not to all persons.

 

… oh yep!… maybe you can ask me 😛

2. ¿Te gustaría ser famoso? ¿De qué manera?

Mas que famoso, reconocido. Eso ha vuelto a ser reciente. Quiero ser una persona seria, reconocida por incontables trabajos, publicaciones que toquen a mucha gente; que una vez mas la cadena “Carlos A. Lozano” aparezca en todos los buscadores mostrando lo que he hecho recientemente, como pasaba hace mucho tiempo.

Estoy muy lejos ya, necesito espacio.

1. Si pudieras a escoger a quien sea en el mundo, ¿a quién querrías de invitado para cenar?

Nota: me pidio responderlas de nuevo, una a una… y enviarle un correo diario con mis respuestas. Quiere que sea serio, sincero; que de verdad sienta lo que le digo. 

Invitaria al “Ingeniero”; Gabriel Mingram. El fue mi primer jefe, era el gerente de evaluacion cuando trabaje en Sm4rt. Hace no mucho en LinkedIn vi una imagen que decia “Etiqueta aqui al mejor lider que hayas tenido”. Yo he tenido lideres y jefes, y sin duda el mejor lider que he tenido a sido el Ingeniero.

El ingeniero era quimico, que por alguna razon termino programando y de alli un dia hackeando; un experto en seguridad de bases de datos que pasaba todo un pentest completo con “sus herramientas” intentando entrar a las empresas por errores de bases de datos. Que cuando presentabamos se le salian las risas explicando como habiamos hackeado todo, que todos los dias desayunaba su cigarro, dos cafiaspirinas y una Coca-cola, con la fuerza de voluntad para dejar de fumar de un dia para otro.

Me ensenyo cosas muy importantes que hasta la fecha me siguen siendo utiles:

  • Yo ya no necesita aprender nada de la escuela o de una certificacion o de una empresa; yo tenia algo que la gente que se la pasa estudiando no tiene. Talento, por lo tanto no necesitaba estudiar; la gente sin talento debe de pasarse mucho tiempo estudiando y aun asi, la magia se tiene o no se tiene; esa no se aprende.
  • Un exploit es el ultimo recurso en un pentest; primero hay que explotar todas las relaciones de confianza posibles.
  • Hay tres cosas que elevan la seguridad en las empresas: cambiar sus contrasenyas continuamente, parches y actualizaciones, evitar compartir informacion a lo “guey”. Todo lo demas, programas de GRC, SOC’s, thread modeling “valen madr$%^& ingeniero, valen mad$%^”
  • Nunca hay que rendirse, no importa que pase, ni quien nos lo pida.

El ingeniero tenia una vision de la seguridad muy peculiar, paso mucho tiempo al frente de varios de los mejores pentesters que he conocido en mi vida, con un perfil bajo, creo que el pentester con mas experiencia que he conocido en mi vida. Me gustaria mucho cenar con el, platicar que fue de el, y decirle que fue de mi, despues de ese dia en que le dije que me iria, que no era cuestion de dinero, que queria aprender mas y solo me dijo “no la chin&*( ingeniero, y ahora que vamos a hacer?”.

 

29-30 de Septiembre de 2016

El H. joven Maximiliano… aka, Mouli me pregunto ayer que tanto lo odiaba; creo que le dije que mucho porque me marco para despertarme, me pregunto si queria que pasase por mi para llevarme al trabajo y me compro una cerveza de esas Miller gigantes (que no quise romper su corazon, pero yo creo que esas son cerveza de mujer) y un RedBull tambien gigante.

Si, te odio porque me recuerdas a tu maestra u.u … te sigo odiando, pero eres un muy buen amigo. De los mejores amigos cachanillos que tengo.

Este post vale por dos porque la verdad yo creo que regresando apenas vea la cama caere dormido 😛

Estoy contento, creo que encontre una vulnerabilidad en un framework, ya hice el disclosure y mande a solicitar el CVE, espero la puedan confirmar; en caso de que sea lo que pienso que es, seria una vulnerabilidad bastante seria, mediatica y de alto impacto.

En mi combalecencia de hoy, osea en mi cruditizacion hubo ciertos fragmentos muy importantes que me han convencido mas de lo que debo de hacer, por mi; aqui, en Mexicali o en donde sea… cosas que me han recordado lo que soy.

– A la bestia, pasaste dos horas hablando por telefono
– Si, era mi amigo Hellboy, uno de esos tipos rudos
– Que es un exploit?
[Inserte aqui explicacion]
– Y un buffer overflow?
[Inserte aqui explicacion]
– Cual fue el primero que hiciste?
[Inserte aqui explicacion]
– Eras bueno?
– No, nunca lo fui, pero fui muy famoso
– Sabes, yo no soy de sistemas no entiendo nada de lo que me dices. Pero hace rato te escuche y dije “a la bestia, quien es ese que habla bien diferente” no creo que algun dia en mi vida me encuentra a alguien que haga y sepa cosas que tu. Aqui todos solo piensan en pistear, en ponerse mamados, en ganar dinero por eso no me gusta Mexicali pin#$% gente hueca; tu piensas en romper la mente de los programadores. Quiero que me platiques todos los dias las cosas que hackeas, cuentame todo; quiero que hagas de nuevo eso, quiero que cuando hables tengas tu tono de emocion, de desesperacion, que tus manitas tiemblen ansiosas por tocar la computadora y hacerlo de nuevo. Consigue un trabajo de eso, ya o dedicate mas tiempo a las recompensas.
– Ahorita mando el correo aceptando el trabajo, vamonos a Nueva York… tu estudias, yo hackeo 😉
– Jajaja chilangos!, Por que no fuiste bueno?, que falto?
– Dicen que tenia talento, pero las estrellas nunca estuvieron en posicion
– Para mi eres el mejor, lo tienes en ti, guardado, a punto de explotar, te quema el estomago… solo tienes que dejarlo salir. Tienes algo tan grande, tan incomprendido, algo que hace brillar tus ojos, algo que jamas he visto en nadie; eres tan grande que opacas a todos aqui, todos te preguntan, todos quieren que les esenyes, eres tan grande que te frustra no tocar las estrellas cuando la realidad es que  eres tan grande que miras a los ojos a los mejores del mundo y los saludas con la confianza que solo un igual tiene.
– En castellano?
– Eres lo que jamas he conocido, no… eres lo que jamas hemos conocido nadie de aqui, pero no te lo has querido creer. Ten, <<tacos de borrego>>, duermete un ratito.
– Hey.. tu, cachanillaloense… no se llaman tacos de borrego.. se llama barbacoa 😛 y la odiooooo jaja

 

– No creo estar al nivel, esos tipos son pro
– Tu eres mas pro
– Nah, cuando trabajamos juntos tu eras mejor que yo
– Tenia que sacar mis mejores skills; no podia quedarme atras de ti, hackear junto a ti me requeria esforzarme mas.
– Ja… gracias, ojala un dia volvamos a atacar juntos
– Tu diras, cuando? nada mas por gusto

 

“Podria hacer esto toda la vida sin cansarme”… lo mio es la seguridad en aplicaciones… no soy un hacker, pero me se unos truquitos… B\

 

 

Estado laboral actual: cruditizacion ….  Mouliiiiiii ya quiere que empecemos el preocopeo para la fiesta de hoy D:

 

11576fd0-bc97-4eaf-ab10-bacf9c103c03

 

– Cual es tu flor favorita?
– Sunflowers
– o_O .. Google translate

 

jajaja 😛

27 de Septiembre de 2016

Ya entendi como es el asunto del fronton 😛 … al menos ya gano puntos en los saques. Wow, descubri que para los cachanillos juego muy bien futbol; Sergio dijo que era porque los chilangos tenemos ritmo, entonces que por eso me llevaba a todos tan facil, pero yo no tengo ni ritmo.

Jajaja ayer fuimos a “la” Walmart de Calexico, me entere que es el Walmart que vende mas en el mundo, estuvo chistoso que empece a narrar “el viaje” y decia: “a su raig la Walmart, the most vendeishon store in the world… ” y todo mundo tomandos y fotos y diciendo woooooow jajaja y si, una senyora le tomo una foto.

No he terminado de revisar el API, pero tengo mucho suenyo… creo que me ire a hacer bolita a un sillon. Tiempos complejos, todo da vueltas.

26 de Septiembre de 2016

Asi me senti hoy:

 

no-tengo-idea-de-lo-que-estoy-haciendo

 
Estuve revisando un API que estan desarrollando en el trabajo; el viernes ya habia armado una request para pedir un token… pues no tengo idea de que fue lo que hice pero jamas pude de nuevo pedir un token usando BurpSuite hasta que me puse a usar Manpost. Era exactamente lo mismo, de hecho exporte la request de Manpost a BurpSuite y no funciono… y todavia no acabo D:

En la escuela tampoco he acabado mi guion para el cortometraje.

Me he dado cuenta que yo no convengo para los buffets, porque como muy poco. Hoy fuimos al buffet de Kotori, y aun con el cupon de descuento dicen que lo que yo comi pague de mas. Esas personas tratan horrible a sus peces, dos ocasiones se les han muerto todos los peces de la pecera que tienen.

Se me caen los pantalones talla 28 y peso 52 kilos.

Una empresa me quiere cachetear con dinero para que le acepte un empleo. Pero prefiero esperar a la empresa importante; no se que respondere. Espero no me marquen pronto.

Siguen sin creerme mi propuesta de locura.

Leonel me leyo las cartas “remotamente”, dice que debo de decir que no. Creo que confiare plenamente en el.

Ha sido un dia de demasiado trabajo y ahora debo de ponerme a trabajar en el bug hunting… a proposito de ello, en Bugcrowd estan publicando una serie de entrevistas en donde analizan la mente de security researchers, pero mas que analizar la mente de un security researcher, creo que analizan la mente de un bug hunter. Obvio ellos son muy buenos a diferencia de mi, pero me encanto, porque tengo esas sensaciones a veces: https://pages.bugcrowd.com/inside-the-mind-of-a-hacker-2016

Dia resumido muy puntualmente, debo de trabajar.

25 de Septiembre de 2016

Hoy no he hecho nada… punto.

Bueno, intentare ser mas descriptivo con mi nada. No he hecho nada. No se que tengo, pero algo… siento muy feo.

La noche me parecio eterna, despertaba y cada que despertaba miraba el reloj y faltaba mucho para que amaneciese, luego cuando por fin amanecio en vez de hacer algo solo me volvi a hacer bolita y me quede dormido.

Se llevaron a Bruno, aparecio su familia. Justo cuando ya me habia encarinyado con el.

La senyora de la casa esta enferma, hoy que le pague la renta me la recibio su hija, parece que es grave. Que raro, en la semana se veia bien. Hoy todos sus familiares estaban en el patio esperando… solo esperando.

Me la pase viendo peliculas, termine de leer sus 5 blogs, sus notas… ella es extremadamente compleja. Eso me hizo sentir mas triste, el recordar cuando yo solo escribia para que tu leyeses, y todos los dias te dejaba un comentario o algo para que terminando tu clase lo leyeses; o te escribia por correo todo el tiempo. Cuando aun no habia mensajeros en el celular.

Me cae bien la novia de Pavel, en un punto pense que era chilanga, pero no, es cachanilla y le encanta el DF; prometi que un dia les llevaria a dar un tour por la ciudad, un verdadero tour chilango.

No sali en todo el dia, comi unos submarinos… simplemente apague las luces y el aire acondicionado. Solo quisiese desaparecer.

Pense mucho en: tendre un talento para algo?… alguien alguna vez me ha visto talento para algo?, por que todos los cachanillos tienen talentos ocultos?

Ha sido un mal dia.

 

Vi todas estas peliculas:

 

 

Y me termine sintiendo peor… porque recorde cuanto te gusta ver peliculas, cuanto bromeaba cuando aparecian en el cine los comerciales antipirateria… 🙁

Querido Augusto…

Como estas?… lleva mucho tiempo que no te escribo, y tambien lleva mucho tiempo que no tomo muy en cuenta.

Si, si; te escribo aqui, ese Augusto interno, ese yo que todas las personas tenemos, ese que seria como nuestra conciencia y nos dice que hacer y que no hacer; y porque no hacerlo. Porque te lastimo a ti.

Hoy ha sido un dia muy triste y por eso me he acordado tanto de ti.

No me justificaria, pero… tal vez tu eres el culpable de que hoy me sienta tan triste. Tu eres quien se ocupa de todos esos sentimientos y esas cosas que no se ven, pero viajan con nosotros a todos lugares. Si no hubieses amado, si no te hubieses enamorado…

Recuerdas cuando eramos ninyos?…

Platicabamos mas seguido, tu querias ser chofer de Metro, yo queria ser Biologo… al final, ni lo uno ni lo otro. Si hoy te preguntase, que querrias ser?, donde querrias estar?, con quien querrias despertar?… no me lo digas, o haras que llore una vez mas en este dia y ya han sido demasiadas las veces.

Creo que deberia de visitarte mas a menudo, platicar contigo, tomar tus consejos y cerrarnos en un mundo de frialdad; pero, tu, mi querido Augusto es lo unico que me queda de lo que yo fui de verdad, lo unico que me queda de risas y alegria antes de que pasase las noches sin poder dormir, pensando y sintiendo un dolor envolvente por todo mi cuerpo.

Creo saber como te sientes, no se si disculparme contigo o culparte… mejor no hare absolutamente nada; porque seguramente tu estas mas asustado que yo.

Querido Augusto, aun estas alli?, aun me recuerdas?, aun suenyas?, estas molesto?… aun ves en mi el reflejo de lo que quisieses ser?

Disculpa, querido Augusto. Disculpa de verdad.

Mi mama sabe

Mi mama sabe que cada que le marco es porque me siento triste; entonces escucho como se aleja del ruido… imagino va a su cuarto y nos ponemos a platicar; duramos mucho tiempo platicando, a veces se queda dormida, otras vez a mi la voz se me quiebra tanto que le cuelgo para que no se de cuenta.

Hoy en la manyana fue uno de esos dias, me pregunto enojada como voy con lo de Bancomer, pero no supe que decirle; ni yo se. Platicamos del clima, de los dias que llovio, de que viajare en Noviembre para BugCON, del trabajo, de los proyectos por fuera…

Y si, estoy triste… mucho… por todo, por nada… estoy triste porque muero de gana de verle, de hablarle, de escuchar su voz, de escuchar su risa…

Me siento mal conmigo mismo, tan comun, tan poco especial… esta platicando con Cecy, del dia que la vi dibujar y me dijo que era su hobbie, tambien los video juegos pero que le gusta dibujar, sus personajes, sus historias, que ha presentado en un cafe que se llama Slowdown sus dibujos en exposiciones que a veces los de su escuela hacer. De hecho, me sorprendio saber que no estudio computacional, estudio disenyo grafico y le gusto tanto la parte de construccion de interfaces que asi termino siendo programadora.

Luego esta Carolina, ella definitivamente es la persona mas “completa” que he conocido en Mexicali, estudia la universidad, trabaja en Social Reality, trabaja en su novela, trabaja en MUSAS y tiene uno que otro proyecto para cortometrajes; Mouli es saxofonista y practicamente todos los fines de semana tiene que tocar, Eddy es maratonista, Sergio se inscribe a los hackatones a programar cosas para mejor sus conocimientos, solo porque si; Pavel es musico y ademas tiene su proyecto de emprendimiento.

Cuando estaban platicando todo eso fue muy chafa cuando Cecy pregunto: tienes algun hobbie?

Y entonces me quede pensando.. dije “me gusta ir al cine, voy muy seguido” pero eso no era un hobbie, creo que esperaban algo mas. Entonces Carolina dijo, como intentando salvarme, “estudio teatro”… pero no, ese no es mi hobbie, eso fue de ninyo.

Se me quedaron mirando raro, como preguntandose “que los chilangos no tienen hobbies?”, vibro mi celular y era una foto que subio Calderpwn en Facebook, en donde hice algunos comentarios sobre SOC’s… y entonces ella dijo: “su hobbie es hackear”. Y sonrei…

Saray dice que es algo que esta dentro de mi, que apesar de que lo quiera dejar, es algo muy mio, muy propio… algo que esta tan dentro de mi que incluso lo hago sin pensar, tal vez…

 

Te extranyo mucho… quisiese platicar contigo.. contarte todo, tooooodo lo que me ha pasado, todo; a nadie mas he podido, a nadie me da tanta confianza contar todo y hablar de todo como a ti.